CELLULE TECHNIQUE ACADÉMIQUE /

DIANA

16/10/03 Page 1 / 9

Protection Antivirale pour clients Windows 95/98/Me et Windows NT Workstation/2000 PRO/XP

SOMMAIRE

I. COMMENT FONCTIONNE OFFICESCAN........................................................ 2

II. INSTALLATION D'OFFICESCAN SUR LE SERVEUR........................................... 3

A. RECUPEREZ LE PROGRAMME MIS A JOUR............................................................ 3

B. INSTALLEZ-VOUS SUR VOTRE SERVEUR ............................................................ 3

C. NOUS UTILISONS LA METHODE « HTTP »........................................................ 4

D. CHOISIR LE DOMAINE, PUIS LE SERVEUR ET LE REPERTOIRE CREE AUPARAVANT. ................... 4

E. INSEREZ VOS CORDONNEES AINSI QUE LE NUMERO DE SERIE QUI VOUS A ETE SPECIFIE... ....... 5

F. INDIQUEZ LE NOM DE DOMAINE (NOM "NETBIOS") OU L'ADRESSE IP DE VOTRE SERVEUR....... 5

G. SI VOUS UTILISEZ UN PROXY POUR ACCEDER A INTERNET, ........................................ 6

H. PRECISEZ LE MOT DE PASSE ....................................................................... 6

I. NE LISEZ PAS LE MESSAGE DE CETTE FENETRE !!! .................................................. 7

J. IL EST PREFERABLE DE LAISSER LES CHEMINS PAR DEFAUT......................................... 7

K. INDIQUEZ LE NOM DU DOSSIER PROGRAMME…..................................................... 8

L. LA COPIE DES FICHIERS DEMARRE MAINTENANT… ................................................. 8

III. INSTALLATION DES CLIENTS.................................................................. 9

Antivirus TrendMicro

APPLICATION VERSION

OfficeScan 5x

CELLULE TECHNIQUE ACADÉMIQUE /

DIANA

16/10/03 Page 2 / 9

I. COMMENT FONCTIONNE OFFICESCAN.

OfficeScan est un logiciel à gestion centralisée destiné aux stations de travail. Le système OfficeScan comprend deux composants principaux :

le serveur OfficeScan, composé des éléments suivants :

Des bases de données centralisées destinées à conserver les paramètres de configuration et le journal de l'état des clients. Des modules de communications pour les mises à jour. Des consoles de management.

Serveur OfficeScan

Client OfficeScan

Client OfficeScan Client OfficeScan Client OfficeScan

Rectorat

les clients OfficeScan.

Les programmes clients scannent leur ordinateur hôte : soit en temps réel soit de manière programmée ou encore "à la demande".

Attention ! OfficeScan n'assure aucune protection antivirale sur le serveur sur lequel il est installé. Vous devrez obligatoirement y installer par la suite Serverprotect.

CELLULE TECHNIQUE ACADÉMIQUE /

DIANA

16/10/03 Page 3 / 9

II. INSTALLATION D'OFFICESCAN SUR LE SERVEUR

Configuration minimum nécessaire du serveur : Windows NT4 (SP5 ou supérieur) ou Windows 2000 (server ou advanced server), Internet Explorer 4.0 ou supérieur, Internet Information Server (IIS) 3.0 ou supérieur

De façon générale, un serveur mis à jour des derniers "patches" et "service-packs".

Vous devez posséder les privilèges administrateur.

A. Récupérez le programme mis à jour Le cédérom fourni début 2003 aux établissements contient des versions maintenant "anciennes" des programmes… et ceux-ci ne sont pas récupérés par la mise à jour automatisée.

Vous devez donc vous les procurer, par téléchargement, sur la liste de diffusion http://listes.ac-nantes.fr/wws/info/virusmaj.

Pour obtenir l'accès, vous devez, à l'authentification (bouton "login") utiliser un compte de messagerie fonctionnel sur l'Académie : celui de l'interlocuteur TICE par ex.

Cliquer sur "documents", "peda", puis "client_serveur". Ensuite, téléchargez sur disque le fichier "osce550fr.exe".

Profitez-en pour récupérer aussi "spnt550.exe" (ServerProtect) qui servira par la suite...

B. Installez-vous sur votre serveur Dans le cas ou plusieurs serveurs sont présents, choisissez le serveur antivirus maître « Information Server ». Pour une installation initiale, créez sur le disque un répertoire partagé (tout le monde,

contrôle total) appelé, par exemple, "OfficeScan" ou "antivirus"… ce nom n'a pas une importance capitale, le partage n'étant nécessaire que le temps de l'installation. Cette étape n'est pas nécessaire dans le cas dune mise à jour.

Lancez ensuite le fichier "osce550fr.exe" précédemment téléchargé. Dans les premières fenêtres il suffit de cliquer sur suivant.

L'installation commence... Un scan de la machine est effectué...

CELLULE TECHNIQUE ACADÉMIQUE /

DIANA

16/10/03 Page 4 / 9

C. Nous utilisons la méthode « HTTP ».

Cliquez sur suivant...

D. Choisir le domaine, puis le serveur et le répertoire créé auparavant.

Cliquez sur suivant...

Domaine

CELLULE TECHNIQUE ACADÉMIQUE /

DIANA

16/10/03 Page 5 / 9

E. Insérez vos cordonnées ainsi que le numéro de série qui vous a été spécifié...

F. Indiquez le nom de domaine (nom "NETBIOS") ou l'adresse IP de votre serveur. Par défaut, c'est le nom complet "fqdn" (serveur.domaine.loc) qui apparaît. Vous pouvez sans problème supprimer le nom de domaine de façon à simplifier l'accès à la console dont l'adresse sera : http://serveur/officescan. Il est possible d'utiliser un autre port que le 80 donné par défaut. (par ex : le 8080, mais il ne faut alors pas oublier de modifier aussi les paramètres de IIS !)

Etablissement

Rectorat de Nantes

172.17.212.1

CELLULE TECHNIQUE ACADÉMIQUE /

DIANA

16/10/03 Page 6 / 9

G. Si vous utilisez un proxy pour accéder à Internet,

Précisez dans cette fenêtre son adresse et son port. Dans le cas d'un SLIS, on aurait pour adresse : http://172.17.254.252, et port : 3128 . A part si vous avez spécifié un nom d'utilisateur et un mot de passe au proxy, laissez ces cases vierges. La case SOCKS reste également vide.

H. Précisez le mot de passe

Qui vous permettra d'accéder à l'interface de management et qui sera également demandé lors de la désinstallation du logiciel ainsi que des clients.

CELLULE TECHNIQUE ACADÉMIQUE /

DIANA

16/10/03 Page 7 / 9

La case « Activer le scan duréseau » permet aux postes clientde scanner les lecteurs mappés àchaque connexion. Ceci n'est pas

indispensable dans la mesure ou lesserveurs sont eux aussi protégés

localement…Cela risque d'autre part de

provoquer un trafic réseau pasforcément utile…

La case « Activer l'extensionshell » peut être cochée si vous

souhaitez avoir la possibilité, surles stations clientes, de lancer le

scan d'un fichier ou dossierspécifique avec le bouton droit

de la souris.

I. Ne lisez pas le message de cette fenêtre !!! … il pourrait vous donner des sueurs froides, à tort

C'est le message par défaut qui s'affiche à l'utilisateur lorsque le poste sur lequel il se trouve est infecté par un virus. Vous pouvez éventuellement le personnaliser...

J. Il est préférable de laisser les chemins par défaut

CELLULE TECHNIQUE ACADÉMIQUE /

DIANA

16/10/03 Page 8 / 9

K. Indiquez le nom du dossier programme…

…ou laissez le choix par défaut.

L. La copie des fichiers démarre maintenant… Cliquer sur OK puis suivant sur les deux fenêtres suivantes. Cliquez sur Terminer à la fin de l'installation. Vous pouvez maintenant supprimer le partage sur votre dossier d'installation : un autre partage nommé "ofcscan" a été automatiquement créé sur le dossier "votre_disque":\"votre_dossier_d'install"\PCCSRV. Reste à effectuer les paramétrages… voir la documentation correspondante http://infovirus.ac-nantes.fr/preconisations/trend/peda/parametrage_officescan.pdf .

CELLULE TECHNIQUE ACADÉMIQUE /

DIANA

16/10/03 Page 9 / 9

III. INSTALLATION DES CLIENTS Il existe plusieurs moyens d'installation des clients. Dans tous les cas, l'installation est "silencieuse" (elle ne demande aucun paramètre, aucune confirmation intermédiaire). Elle s'adapte automatiquement en fonction du système d'exploitation de la station. Dans le cas ou un antivirus "concurrent" est présent sur la station, OfficeScan se charge de sa désinstallation automatique… mais il existe quelques cas ou c'est impossible (le programme vous le signale). Il vous faudra alors procéder à sa désinstallation manuellement.

Par le voisinage réseau : il suffit de trouver le serveur, puis son dossier partagé Ofcscan. Dans celui-ci lancer l'exécutable : Autopcc.exe

Sur les stations à "noyau NT" (NT workstation, 2000 pro, XP), il est possible de procéder à une installation à distance (à partir de la console) mais il faut pour cela connaître le compte "administrateur local" de chaque machine…

Il est possible de déployer les clients à l'aide d'un script de connexion dont la mise en œuvre est allégée grâce à un assistant du menu démarrer /officescan/… Il suffit de l'attribuer à un ou plusieurs utilisateurs du domaine. Il faut par contre éviter de l'attribuer à tous les utilisateurs (à leur insu), le fonctionnement de la station étant fortement perturbé pendant toute la durée de l'installation.

Enfin, autre solution : en mode http. Sur un navigateur, sur chaque station, saisir l'adresse de la console http://serveur/officescan puis, au lieu de donner le mot de passe d'accès, cliquer sur le lien "ici".

Installer OfficeScan Client Cliquez sur ici pour démarrer l'installation du client OfficeScan sur votre ordinateur.Généralement, l'installation du client ne prend que quelques minutes.